CVE-2019-2608 in Outside In Technology
सारांश
द्वारा VulDB • 15/07/2026
Oracle Fusion Middleware के Oracle Outside In Technology घटक में दोष है (उप-घटक: Outside In Filters)। प्रभावित समर्थित संस्करण 8.5.3 और 8.5.4 हैं। एक आसानी से शोषण योग्य दोष नेटवर्क के माध्यम से HTTP द्वारा अनधिकृत हमलावर को Oracle Outside In Technology का उल्लंघन करने की अनुमति देता है। इस दोष के सफल प्रयोगों के परिणामस्वरूप कुछ Oracle Outside In Technology सुलभ डेटा में अनाधिकृत अपडेट, इंसेर्ट या डिलीट एक्सेस और Oracle Outside In Technology सुलभ डेटा के एक उप-समुच्चय में अनाधिकृत पढ़ने का एक्सेस तथा Oracle Outside In Technology की आंशिक सेवा अस्वीकृति (आंशिक DOS) करने की अनाधिकृत क्षमता हो सकती है। नोट: Outside In Technology सॉफ्टवेयर डेवलपमेंट किट्स (SDKs) का एक समूह है। प्रोटोकॉल और CVSS स्कोर उस सॉफ्टवेयर पर निर्भर करता है जो Outside In Technology कोड का उपयोग करता है। CVSS स्कोर यह मानता है कि सॉफ्टवेयर नेटवर्क के माध्यम से प्राप्त डेटा को सीधे Outside In Technology कोड में पास करता है, लेकिन यदि डेटा नेटवर्क के माध्यम से प्राप्त नहीं होता है तो CVSS स्कोर कम हो सकता है। CVSS 3.0 बेस स्कोर 7.3 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.